如何使用Filebeat在Kubernetes弹性搜索部署中添加自签名证书

Question

我正在使用https://www.elastic.co/blog/shipping-kubernetes-logs-to-elasticsearch-with-filebeat将kube日志发送到弹性搜索。 我有自签名的弹性搜索主机。 如何在kubernetes中将证书信息提供给filebeat？

Answer 1

因此，我通过在filebeat守护程序集中添加自签名证书解决了此问题。 任何想要添加的人都可以按照以下步骤进行操作。 挂载路径取决于运行容器的操作系统，我假设使用ubuntu：

1. 使用以下代码创建秘密：

     apiVersion: v1 kind: Secret metadata: name: self-signed-certificate-secret data: ca-certificates.crt: <base 64 encoded string of certificate> 

2. 然后编辑filebeat-kubernets.yaml文件。 在daemonset部分中，添加以下行：

    volumeMounts: - name: cert mountPath: /etc/ssl/certs 

3. 在卷部分中，添加与卷安装证书有关的信息：

    volumes: - name: cert secret: secretName: self-signed-certificate-secret defaultMode: 0400